Kaspersky Lab und Trend Micro warnen vor dem ersten Schädling, der zu seiner Tarnung die umstrittenen "Rootkit"-Funktionen im Kopierschutz XCP (Extended Copy Protection) von Sony BMG ausnutzt.
Backdoor.Win32.Breplibot.b (Kaspersky) beziehungsweise Bkdr_Breplibot.d (Trend Micro) ist eine klassische Windows-Hintertür, die sich fest im System verankert und über IRC Befehle von Hackern oder Botnetz-Betreibern entgegennimmt. Der Schädling wurde per Spam verbreitet und nutzt eine gängige Social-Engineering-Methode: Empfänger sollen die angehängte, vermeintliche Fotodatei öffnen. Durch das Öffnen der Datei wird die Hintertür auf dem System installiert.
Wenn auf dem betroffenen Computer die aufwändigen Versteckfunktionen von Sonys DRM-Schutz XCP aktiviert sind, kann die Hintertür vor Sicherheitssoftware unerkannt bleiben.
Security-Experten hatten bereits letzte Woche die Befürchtung geäußert, Sonys Software könnte von Schadprogrammen wie Viren, Trojaner oder Spyware zur eigenen Tarnung missbraucht werden.
Weitere Informationen:
Lesermeinungen zum Artikel